Red Hat OpenShift Container Platform 3.4、Red Hat OpenShift Container Platform 3.5、Red Hat OpenShift Container Platform 3.6の更新プログラムが利用可能になりました。Red Hat製品セキュリティは、この更新がセキュリティに及ぼす影響を重要度中と評価しています。詳細な重要度評価を示すCVSS（共通脆弱性評価システム）ベーススコアは、「参照」セクションのCVEリンクから脆弱性ごとに入手できます。Red Hatが提供するOpenShift Enterpriseは、オンプレミスまたはプライベートクラウド展開用に設計された、同社のクラウドコンピューティングのサービスとしてのプラットフォーム（PaaS）ソリューションです。このアドバイザリには、このリリースのRPMパッケージが含まれています。このリリースのコンテナイメージに関するアドバイザリは次から入手できます：https://access.redhat.com/ errata/RHBA-2017:3390 スペースの関係上、すべてのバグ修正と拡張がこのアドバイザリに記載されているわけではありません。これらの変更の詳細については、次のリリースノートのドキュメントを参照してください。これは、このリリースで間もなく更新されます：https://docs.openshift.com/container-platform/3.6/release_notes/ ocp_3_6_release_notes.html https://docs.openshift.com/container-platform/3.5/release_notes/ ocp_3_5_release_notes.html https://docs.openshift.com/container-platform/3.4/release_notes/ ocp_3_4_release_notes.html：OpenShift Container Platform 3のすべてのユーザーは、これらの更新済みパッケージとイメージにアップグレードすることが推奨されます。セキュリティ修正プログラム：* Elasticsearchの認証とアクセスに使用された特定の名前を知っている攻撃者が、認証をバイパスしてトークンなしで後でアクセスする可能性があります。この攻撃では、Elasticsearchが外部ルートで構成されている必要があり、アクセスできるデータはインデックスに限られています。（CVE-2017-12195）この問題は、Rich Megginson氏（Red Hat）により発見されました。

Red Hat OpenShift Container Platform 3.7の更新プログラムが利用可能になりました。Red Hat製品セキュリティは、この更新がセキュリティに及ぼす影響を重要度中と評価しています。詳細な重要度評価を示すCVSS（共通脆弱性評価システム）ベーススコアは、「参照」セクションのCVEリンクから脆弱性ごとに入手できます。Red Hat OpenShift Container Platformは、オンプレミスまたはプライベートクラウド展開用に設計された、同社のクラウドコンピューティングのサービスとしてのプラットフォーム（PaaS）ソリューションです。「参照」セクション内にリンクのあるOpenShift Container Platform 3.7リリースノートには、新機能、バグ修正、既知の問題に関する情報が記載されています。このアドバイザリには、このリリースのRPMパッケージが含まれています。このリリースのコンテナイメージに関するアドバイザリは次から入手できます：https://access.redhat.com/ errata/RHEA-2017:3187 セキュリティ修正プログラム：* Elasticsearchの認証とアクセスに使用された特定の名前を知っている攻撃者が、認証をバイパスしてトークンなしで後でアクセスする可能性があります。この攻撃では、Elasticsearchが外部ルートで構成されている必要があり、アクセスできるデータはインデックスに限られています。（CVE-2017-12195）Red Hatは、この問題を報告してくれたRich Megginson氏に感謝の意を表します。

ID	名前	製品	ファミリー	公開日	更新日	深刻度
119390	RHEL 7：Red Hat OpenShift Enterprise（RHSA-2017:3389）	Nessus	Red Hat Local Security Checks	2018/12/4	2020/6/11	medium
119389	RHEL 7：Red Hat OpenShift Container Platform 3.7（RHSA-2017:3188）	Nessus	Red Hat Local Security Checks	2018/12/4	2024/6/3	medium

検出

プラグインの検索

medium

medium